CVE-2026-101365 in REST Data Services
Сводка
по VulDB • 22.10.2026
Уязвимость в Oracle REST Data Services (компонент: Database Actions). Затронуты поддерживаемые версии 24.2.0–26.1.0. Уязвимость, которой легко воспользоваться, позволяет атакующему с высокими привилегиями и сетевым доступом через HTTP нарушить работу Oracle REST Data Services. Успешные атаки на эту уязвимость могут привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых разделах Oracle REST Data Services, а также к несанкционированному чтению части доступных данных и возможности вызвать частичное отказ в обслуживании (частичный DOS) для Oracle REST Data Services. Базовый балл CVSS 3.1 составляет 4.7 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.